Remarque\u00a0: Dans la rubrique suivante que vous allez lire, vous d\u00e9couvrirez\u00a0: Que sont les contr\u00f4les d’acc\u00e8s et les pare-feu des groupes de s\u00e9curit\u00e9 dans le cloud\u00a0?<\/p>\n
Les groupes de s\u00e9curit\u00e9 EC2 jouent un r\u00f4le crucial\u00a0: filtrer le trafic entrant et sortant d’une base de donn\u00e9es EC2. En envoyant les m\u00eames adresses IP que leurs adresses source et destination, la couche TCP et la couche IP passent cette fonction de filtrage.<\/p>\n
Les pare-feu bloquent certains types de comportement gr\u00e2ce \u00e0 un m\u00e9canisme bas\u00e9 sur le r\u00e9seau fourni par les groupes de s\u00e9curit\u00e9. Bien que les groupes de s\u00e9curit\u00e9 puissent \u00eatre quelque peu difficiles \u00e0 g\u00e9rer, ils pr\u00e9sentent certains avantages. Les pare-feu bas\u00e9s sur IP adh\u00e8rent g\u00e9n\u00e9ralement \u00e0 des r\u00e8gles sp\u00e9cifiques \u00e0 IP pour autoriser ou bloquer le trafic provenant de ports sp\u00e9cifiques ou accepter le trafic provenant d’autres ports.<\/p>\n
Les comptes d’utilisateurs, les ordinateurs et autres groupes de s\u00e9curit\u00e9 sont s\u00e9par\u00e9s en cat\u00e9gories g\u00e9rables par groupes de s\u00e9curit\u00e9. Parmi les diff\u00e9rents comptes et groupes de s\u00e9curit\u00e9 int\u00e9gr\u00e9s \u00e0 Windows Server, plusieurs sont pr\u00e9configur\u00e9s avec leurs droits et autorisations pour prendre en charge des t\u00e2ches sp\u00e9cifiques lors du d\u00e9ploiement.<\/p>\n
Le groupe de s\u00e9curit\u00e9 agit comme un pare-feu virtuel pour vos instances EC2, limitant le trafic entrant et sortant. Pendant la phase de contr\u00f4le entrant, le trafic entrant vers votre instance est contr\u00f4l\u00e9, et pendant la phase de contr\u00f4le sortant, le trafic entrant vers votre instance est contr\u00f4l\u00e9. Chaque groupe de s\u00e9curit\u00e9 est pris en charge sur une instance au d\u00e9marrage.<\/p>\n
Assurez-vous que le trafic est contr\u00f4l\u00e9 \u00e0 la fois localement et en transit avec un groupe de s\u00e9curit\u00e9 AWS sur EC2. Le trafic vers votre instance est r\u00e9gi par des r\u00e8gles entrantes et sortantes.<\/p>\n
Le groupe de s\u00e9curit\u00e9 prend en charge les r\u00e8gles uniquement pour les r\u00e8gles par d\u00e9faut (vous devez automatiquement refuser toute r\u00e8gle suppl\u00e9mentaire). Exemple\u00a0: L’adresse IP que vous fournissez pour \u00e9tablir une connexion est introuvable \u00e0 une certaine adresse IP pour \u00e9tablir une connexion. Les r\u00e8gles peuvent \u00eatre restreintes par le support NAC. Pour \u00e9tablir que vous pouvez afficher un exemple de connexion r\u00e9seau, refusez explicitement les adresses IP.<\/p>\n
Avec un groupe de s\u00e9curit\u00e9, le trafic peut \u00eatre contr\u00f4l\u00e9 et les ressources maintenues plut\u00f4t que d’y acc\u00e9der et d’y acc\u00e9der ind\u00e9pendamment. Dans le cas d’un groupe de s\u00e9curit\u00e9 tel qu’une instance EC2, ce groupe de s\u00e9curit\u00e9 contr\u00f4le le trafic entrant et sortant.<\/p>\n
Si vous effectuez une recherche f\u00e9d\u00e9r\u00e9e (telle qu’un MDM), vous pouvez utiliser un maximum de cinq groupes de s\u00e9curit\u00e9 sur une interface r\u00e9seau virtuelle via la configuration AWS par d\u00e9faut.<\/p>\n
Un exemple des diff\u00e9rences entre le Pare-feu Azure et ses composants de s\u00e9curit\u00e9 est NSG (filet bleu<\/strong> groupes de s\u00e9curit\u00e9). Le pare-feu Azure est l’\u00e9l\u00e9ment robuste d’Azure Security. Un moyen simple de vous prot\u00e9ger contre les virus et les logiciels malveillants consiste \u00e0 utiliser Azure Network Security Group. Il regorge de fonctionnalit\u00e9s pour vous assurer de maximiser l\u2019utilisation de vos ressources.\n<\/p>\n Les ACL r\u00e9seau sont class\u00e9es comme un groupe de connexions li\u00e9es \u00e0 une instance. En fonction du niveau du sous-r\u00e9seau, NACL est impl\u00e9ment\u00e9 et toutes les instances du sous-r\u00e9seau y sont soumises. En revanche, l’instance n’est pas explicitement affect\u00e9e au groupe de s\u00e9curit\u00e9.<\/p>\n Le groupe de s\u00e9curit\u00e9 d’une instance est appliqu\u00e9 uniquement apr\u00e8s son d\u00e9marrage. Chaque instance associ\u00e9e \u00e0 une instance SQL est automatiquement inscrite dans NACL. En plus de la premi\u00e8re couche, il en existe plusieurs autres.<\/p>\n Gr\u00e2ce aux r\u00e8gles de groupe de s\u00e9curit\u00e9, vous pouvez filtrer le trafic en fonction des protocoles et des caract\u00e8res de port. Lorsque vous envoyez une demande \u00e0 un groupe de s\u00e9curit\u00e9, il est parfaitement l\u00e9gal d’accorder l’acc\u00e8s au trafic r\u00e9pondant \u00e0 cette demande, quelles que soient les r\u00e8gles de groupe entrantes.<\/p>\n En tant que pare-feu virtuel, un groupe de s\u00e9curit\u00e9 prot\u00e8ge le trafic entrant et sortant sur vos instances EC2. Configurez les r\u00e8gles entrantes et sortantes afin que chacune soit en charge du trafic entrant et sortant.<\/p>\n Sur l’interface r\u00e9seau d’une instance, le groupe de s\u00e9curit\u00e9 est appliqu\u00e9. Si vous vous connectez \u00e0 AWS via l’interface r\u00e9seau virtuelle, vous pouvez par d\u00e9faut appliquer autant de groupes de s\u00e9curit\u00e9 que n\u00e9cessaire (un maximum de 16 groupes de s\u00e9curit\u00e9 peuvent \u00eatre appliqu\u00e9s \u00e0 la fois).<\/p>\n Il existe une r\u00e8gle entrante par d\u00e9faut pour autoriser le trafic provenant d’autres instances li\u00e9es au m\u00eame groupe de s\u00e9curit\u00e9 vers les groupes de s\u00e9curit\u00e9 AWS par d\u00e9faut. Cette r\u00e8gle permet aux instances de communiquer directement entre elles sans avoir besoin de communiquer via Internet.<\/p>\n <\/span>Quelle est la diff\u00e9rence entre le groupe de s\u00e9curit\u00e9 et Acl ?<\/span><\/h2>\n
<\/span>Quelle est la diff\u00e9rence entre Nacl et Sg?<\/span><\/h2>\n
<\/span>Qu’est-ce qu’une r\u00e8gle de groupe de s\u00e9curit\u00e9\u00a0?<\/span><\/h2>\n
<\/span>Qu’est-ce qu’un groupe de s\u00e9curit\u00e9 dans AWS ?<\/span><\/h2>\n
<\/span>O\u00f9 les groupes de s\u00e9curit\u00e9 sont-ils appliqu\u00e9s\u00a0?<\/span><\/h2>\n
<\/span>Comment puis-je cr\u00e9er un groupe de s\u00e9curit\u00e9 ?<\/span><\/h2>\n
<\/span>Qu’est-ce que le groupe de s\u00e9curit\u00e9 AWS par d\u00e9faut\u00a0?<\/span><\/h2>\n